Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a tras un semnal de alarmă: o campanie de atacuri informatice de tip spear phishing vizează în mod special instituțiile guvernamentale din Republica Moldova. Scopul atacatorilor este crud de simplu — furtul datelor sensibile și al informațiilor de autentificare (Information Stealer / Credential Theft).
Potrivit instituției, mesajele malițioase sunt expediate de pe diverse adrese de e-mail asociate domeniului mail.ru și conțin arhive în formatele .7z sau .zip. În interiorul acestora sunt ascunse fișiere executabile de tip .bat, prezentate sub denumiri care imită documente financiare: „Ordin de plată” sau „Facturi achitate”.
Odată deschise, aceste fișiere pot compromite atât datele, cât și sistemele informatice ale victimelor.
STISC îndeamnă instituțiile publice, companiile și utilizatorii să manifeste vigilență sporită în gestionarea corespondenței electronice și să respecte măsurile de securitate cibernetică pentru prevenirea compromiterii datelor și sistemelor informatice:
- Nu accesați linkuri și nu deschideți fișiere atașate în mesaje suspecte, în special arhive sau fișiere provenite din surse necunoscute;
- Verificați cu atenție adresa de e-mail a expeditorului, chiar dacă numele afișat pare cunoscut sau de încredere;
- Nu divulgați parole, coduri de autentificare sau alte informații confidențiale;
- Tratați cu precauție mesajele care solicită efectuarea unor acțiuni urgente, neobișnuite sau neașteptate;
- Raportați mesajele suspecte către persoanele responsabile de securitatea informațională din cadrul instituției sau organizației.
Amintim că autoritățile din Republica Moldova au mai avertizat în repetate rânduri asupra valului de atacuri cibernetice care vizează atât instituțiile publice, cât și companiile private.
